이 문서에서는 SWA(Secure Web Appliance)에서 Active Directory 인증을 구성하는 단계에 대해 설명합니다.
다음 주제에 대한 지식을 보유하고 있으면 유용합니다.
Cisco에서는 다음과 같은 툴을 설치하는 것이 좋습니다.
이 문서는 특정 소프트웨어 및 하드웨어 버전으로 한정되지 않습니다.
이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 현재 네트워크가 작동 중인 경우 모든 명령의 잠재적인 영향을 미리 숙지하시기 바랍니다.
SWA를 Active Directory에 연결하기 전에 필요한 모든 검사가 완료되었는지 확인하십시오.
Secure Web Appliance의 현재 시간을 Active Directory 서버의 시간과 비교하고, 그 차이가 Active Directory 서버의 "컴퓨터 클럭 동기화에 대한 최대 허용 한도" 설정에 정의된 값을 초과하지 않는지 확인합니다.
Active Directory 서버에서 Domain Admins 또는 Account Operators 그룹의 구성원인 사용자를 만듭니다.
또는 필요한 최소 권한을 가진 사용자를 만듭니다. 암호 재설정, 유효성이 확인된 write to servicePrincipalName, Write account restrictions, Write dNSHostName 및 Write servicePrincipalName입니다. 이러한 권한은 어플라이언스를 도메인에 가입시키고 전체 기능을 보장하기에 충분합니다.
SWA에서 업스트림 프록시를 구성하려면 다음 단계를 사용합니다.
| 단계 |
세부사항 |
1단계. SWA에서 정보 수집 |
1.1단계.SWA CLI에서 runsethostname을 실행하여 현재 SWA 호스트 이름을 확인합니다.
|
2단계. Active Directory에서 DNS 레코드 구성 |
2.1단계. Active Directory 서버에 연결하고 DNS Manager 콘솔로 이동합니다. 2.2단계. 왼쪽 패널에서 원하는 도메인 이름을 선택합니다. 2.3단계. 오른쪽 패널에서 마우스 오른쪽 버튼을 클릭하고 New Host(A 또는 AAAA)를 선택합니다
2.4단계. SWA 호스트 이름에 대한 DNS 레코드를 정의합니다(1.1단계에서 수집됨). 2.5단계. 각 SWA 인터페이스에 대한 DNS 레코드를 정의합니다. 2.6단계(선택 사항) 고가용성을 사용 중인 경우 정의된 가상 IP 주소로 고가용성 FQDN에 대한 DNS 레코드를 정의합니다. |
3단계. Active Directory 영역 구성 |
3.1단계. SWA GUI에서 Network(네트워크)로 이동하고 Authentication(인증)을 선택합니다. 3.2단계. Add Realm을 클릭합니다. 3.3단계. 영역 이름을 정의합니다. 3.4단계. 인증 서버 유형 및 체계에서 Active Directory를 선택합니다. 3.5단계. 기본적으로 SWA는 관리 인터페이스를 사용하여 Active Directory에 연결합니다. 이 설정을 변경하려면 Set Source Interface(소스 인터페이스 설정)를 클릭하고 원하는 인터페이스를 선택합니다. 3.6단계. Active Directory 도메인 컨트롤러의 호스트 이름 또는 IP 주소를 정의합니다. 3.7단계. Active Directory 도메인 이름을 입력합니다. 단계 3.8. (선택 사항) Active Directory의 다른 OU(Organization Unit)에 컴퓨터 계정을 저장하려면 원하는 위치를 정의합니다 3.9단계. Join Domain(도메인 가입)을 클릭합니다.
3.10단계. 사용자 이름 및 비밀번호를 입력하고 Join을 클릭합니다.
3.11단계. 제출 3.12단계. 변경 사항을 커밋합니다. |
경고: WSA와 AD 서버 간의 클럭 기울기가 너무 큽니다.
이 오류는 Active Directory와 SWA 간의 시간이 동기화되지 않았음을 나타냅니다. 1.3단계를 사용하여 SWA의 시간을 수정합니다
Warning: Clock skew between WSA 'Thu Apr 16 08:25:17 2026' and AD server 'Wed Apr 15 08:30:30 2026' is too great
Warning: Clock skew between WSA 'Thu Apr 16 08:25:17 2026' and AD server 'Wed Apr 15 08:30:30 2026' is too great
이 오류는 SWA가 DNS 서버를 통해 자체 인터페이스 및 호스트 이름을 확인할 수 없음을 나타냅니다. SWA가 올바른 DNS 서버로 구성되었는지 확인하고(1.4단계) 2단계를 실행하여 누락된 DNS 레코드를 생성합니다.
Failure: Unable to resolve 'swa1.amojarra.amojarra' : Unknown hostname
이 오류는 SWA가 Active Directory와 관련된 DNS 레코드를 확인할 수 없음을 나타냅니다. 1.4단계를 사용하여 Active Directory 도메인에 대한 올바른 DNS 서버를 구성합니다.
Failure: Unable to resolve 'ADD1.amojarra.amojarra' : Unknown hostname
이 오류는 Active Directory에 연결하는 데 사용된 사용자 이름 또는 암호가 잘못되었음을 나타냅니다.
Failure: Error while fetching Kerberos Tickets from server '10.48.48.17' : kinit: Password incorrect
이 오류는 사용자가 컴퓨터 계정을 만드는 데 필요한 최소한의 권한이 없음을 나타냅니다. 이 문서의 Check List 섹션에 따라 사용자 권한을 확인하십시오.
Failure: Error while joining WSA onto server '10.48.48.17' : ads_print_error: AD LDAP ERROR: 50 (Insufficient access): 00000005: SecErr: DSID-031A11E3, problem 4003 (INSUFF_ACCESS_RIGHTS), data 0 Failed to join domain: failed to precreate account in ou cn=Computers,dc=AMOJARRA,dc=AMOJARRA: Insufficient access
| 개정 | 게시 날짜 | 의견 |
|---|---|---|
1.0 |
29-Apr-2026
|
최초 릴리스 |